Контроль интернет-трафика

Traffic Inspector позволяет полностью контролировать работу пользователей в сети, назначая лимиты по трафику, расписания доступа, ограничения по скорости, сессиям, видам соединений, типам и размерам файлов. Трафиком можно гибко управлять: разрешать, запрещать, ограничивать или перенаправлять на другое подключение, делать бесплатным. Ведется учет трафика не только по пользователям, но и потребляемого у провайдера. А благодаря подробным отчетам и возможностям удаленного управления Вы всегда сможете контролировать работу сети, даже если находитесь вне офиса.

Безопасность Вашей сети
Для защиты сети от внешних атак в программе используется сетевой экран, блокирующий входящие соединения. Специально для случаев заражений сетевыми вирусами в программе предусмотрена система блокировки и оповещения при чрезмерной сетевой активности. Дополнительно в Traffic Inspector могут быть подключены модули антивирусной защиты для проверки и лечения трафика, проходящего через прокси-сервер и почтовый шлюз программы.

Экономия
Traffic Inspector обеспечивает реальную экономию затрат, сокращая потребление трафика и рабочего времени. Трафик экономится за счет кэширования, блокировки баннеров и нежелательных ресурсов, а также фильтрации спама при использовании почтового шлюза Traffic Inspector . Эффективная экономия рабочего времени пользователей происходит из-за возможностей блокировки нежелательных ресурсов (сайтов одноклассников, анекдотов, игр, музыки или видео), и той же самой фильтрации баннеров и спама, которые отвлекают от рабочего процесса.

Возможности:

Организация доступа пользователей

Пользователи (в программе они называются клиенты) могут работать как напрямую, через NAT, так и через прокси-сервер. NAT – это трансляция адресов и портов при прохождении через сервер и в этом случае пользователь работает практически «напрямую», служба NAT прозрачно транслирует наружу все его запросы. Это самый универсальный способ работы пользователя, когда не нужно дополнительно настраивать программы, а все работает сразу. Traffic Inspector использует NAT от Microsoft Windows и если Вы планируете использовать этот способ, то мы рекомендуем настроить и проверить NAT до того, как Вы приступите к использованию и настройке Traffic Inspector (хотя порядок настройки и не отразится на результате).

Другой способ работы пользователей – через прокси-сервер. В этом случае все запросы транслируются сервером на уровне протоколов приложений и требуют поддержки клиентских программ. Прокси-сервер в Traffic Inspector поддерживает все необходимые протоколы и может работать через HTTP, HTTPS, FTP и SOCKS. Кроме того, есть возможность использовать «прозрачный» режим работы с сайтами, когда настройка клиентских браузеров не производится, но все веб-запросы все равно проходят через прокси-сервер.

Преимущества работы через прокси-сервер состоят в возможности кэширования посещаемых ресурсов, а также в блокировке отдельных элементов сайта, например баннеров и файлов определенного формата или размера, музыки, видео, флеш. Именно поэтому мы рекомендуем использовать совместный доступ: прокси-сервер для сайтов и NAT для других служб.

Для каждого пользователя заводится отдельная учетная запись (или подгружается из Active Directory, если настроен домен). Пользователь (клиент) без учетной записи работать в сети Интернет не сможет. Traffic Inspector позволяет идентифицировать клиента разными способами, по имени и паролю, через домен, по IP и MAC, через VPN.

Специально для идентификации пользователя создана удобная программа-агент, которая упрощает авторизацию, а также служит для отображения баланса и расходов трафика и управления экономией (персональной фильтрацией и кэшированием на прокси-сервере).

В Traffic Inspector имеется возможность мониторинга текущей сетевой активности для каждого пользователя, а также внешнего трафика, потребляемого у провайдера. Все данные могут сохраняться в файлах журнала для формирования подробных отчетов. Эти данные по сетевой статистике могут быть доступны для просмотра пользователями через встроенный веб-сервер статистики.

Учет трафика. Система биллинга

Traffic Inspector учитывает весь трафик, который проходит через компьютер, где стоит программа благодаря специальному драйверу, который автоматически устанавливается вместе с системной службой. Каждый сетевой пакет анализируется и подсчитывается с точностью до байта.

Трафик четко разделяется на «внешний» и «внутренний». Внешний – это трафик, полученный от провайдера, а внутренний – отданный пользователям. Внешний трафик может быть детально разделен по подключениям, провайдерам, серверам, сетям и протоколам, то есть Вы всегда сможете получить детальную картину общего потребления трафика, а также создать общие счетчики, предупреждения и блокировки, если опасаетесь превысить определенный лимит.

Трафик пользователей рассчитывается системой тарификации и Вы можете сами решать в чем удобнее вести учет, в мегабайтах, в рублях или, например, тугриках. Тарифы могут быть общими для всех, специальными для каждой группы или индивидуальными. Можно задать расписания доступа, использовать различные подключения для разных групп, ограничения по трафику, скорости или сессиям, настроить пределы кредитования. Отдельно можно задать скидки и указать бесплатный трафик.

Пересчет данных о балансе происходит по каждому пакету, так что блокировка по превышению срабатывает практически мгновенно, исключая перерасход трафика.

Если в сети есть свой почтовый сервер, то для тарификации входящей почты можно использовать почтовый шлюз Traffic Inspector, что дает возможность вести учет по факту получения почты сервером. Кроме того, почтовый шлюз – это отличный способ для фильтрации нежелательных писем и спама.

Стоит отметить возможность учета трафика и при размещении Traffic Inspector вне шлюзового сервера, в этом случае настраивается так называемый «режим прослушки» и подсчет ведется по анализу пакетов, передаваемых в сети через концентратор (HUB). Этот способ также применяется, когда доступ в Интернет обеспечивается специализированным оборудованием и установить программу на шлюзе невозможно.

Система биллинга Traffic Inspector создавалась профессионалами с многолетним опытом работы в отрасли оказания телематических услуг, именно поэтому она так популярна у небольших провайдеров и в домовых сетях, а сертификат в области связи является гарантией точности всех производимых расчетов.

Специально для провайдеров к программе создан дополнительный модуль Billing Operator, который превращает программу в сертифицированную автоматизированную систему расчетов за услуги связи, в состав которой входит система работы по картам предоплаты и интерфейс работы с договорами, счетами, актами и книгой продаж.

Кроме того, Traffic Inspector – это расширяемая платформа. Наличие документированного интерфейса автоматизации и встроенного веб-сервера с поддержкой технологии ASP.NET и генерации динамического контента позволяет легко расширять возможности под различные задачи, при этом используются общеизвестные приемы веб-программирования на языках JScript или VBScript.

Прокси-сервер и экономия

В состав Traffic Inspector входит полнофункциональный прокси-сервер со всеми его преимуществами, а благодаря его тесной интеграции интеграции с прочими возможностями системы он превращается в уникальный инструмент контроля и экономии.

Одной из самых полезных возможностей прокси-сервера является способность анализировать запросы пользователя и загружаемые сайты и их элементы и совершать различные действия в зависимости от заданных правил (фильтров). Действия могут быть самые разнообразные, от простой блокировки сайта или файла до подмены содержимого или перенаправления на другой сайт. То есть, вместо запрещенных сайтов можно отобразить, к примеру, фотографию директора или просьбу не отвлекаться от работы.

Блокировать можно по многочисленным параметрам, IP-адресу, подсети, доменному имени, элементу строки, формату и размеру файла и даже регулярным выражениям. Существует встроенное обновление DNS, что позволяет оперативно блокировать сайт по имени, если у него сменился адрес. Регулярные выражения помогают блокировать баннеры даже по частичному вхождению строки в заданную схему (так называемой «похожести»). Это также полезно для блокировки сайтов-двойников, которые создаются специально для обхода фильтров, например, все сайты-зеркала вида odnoklassniki-tut.ru, mirror-odnoklassniki.com могут быть запрещены всего одним фильтром. Списки можно экспортировать из внешних файлов и применять повторно в различных фильтрах для разных групп.

Другой немаловажной возможностью прокси-сервера Traffic Inspector является управляемое кэширование получаемых данных. Все интернет-ресурсы, проходящие через прокси, сохраняются для повторного использования. Безусловно, часть сайтов не требует кэширования, например, новости или форумы, для этого можно задать исключения или воспользоваться временным отключением кэша. Каждый пользователь может самостоятельно управлять своим персональным кэшированием и блокировкой в разрешенном ему объеме через специальную программу-агента. За счет такого комплексного подхода общая экономия трафика может превышать 35%.

Таким образом, общая экономия состоит не только из экономии трафика, но и экономии времени и средств за счет фильтрации баннеров, развлекательных ресурсов и спама.

Безопасность сети

Traffic Inspector обладает простыми, но эффективными средствами сетевой защиты – в его состав входит встроенный сетевой экран (firewall). Он обеспечивает блокировку запросов из Интернет, при этом прозрачно пропуская все исходящие запросы. Служба программы четко разделяет все запросы и автоматически разрешает входящие соединения, если они соответствуют политике безопасности или созданы при работе прокси-сервера или почтового шлюза. Гибкая система правил сетевого экрана позволяет запрещать или разрешать соединения по многочисленным параметрам: адресам, сетям, протоколам и портам.

В почтовом шлюзе Traffic Inspector предусмотрена защита от ошибок в настройке почтового сервера, что может позволить злоумышленникам использовать Ваш сервер для несанкционированной массовой рассылки сообщений (спама). На практике это влечет за собой проблемы с попаданием Вашего сервера в черные списки (RBL) и отказах в работе почтовых служб. Почтовый шлюз программы принципиально исключает такую возможность и, кроме того, позволяет использовать специальный модуль для анализа адресов в черных RBL-списках.

Еще одна возможность попасть в черный список – это заражение одного из компьютеров у пользователей сетевым вирусом, который в свою очередь начинает либо рассылать спам, либо атаковать другие компьютеры, нагружая сеть многочисленными запросами. Даже если вирус еще неизвестен антивирусным системам, Traffic Inspector может быть настроен на перехват и блокировку подобных ситуаций, отслеживая сетевую активность пользователей, отключая им доступ и оповещая администратора.

Для программы также существуют дополнительные модули для проверки трафика, проходящего через прокси-сервер и почтовый шлюз системами антивирусной защиты.

Фильтрация спама

Для контроля входящих почтовых сообщений и фильтрации спама в программе используется почтовый (SMTP) шлюз. Почтовый шлюз подразумевает использование внутреннего почтового сервера, например Microsoft Exchange, и служит для того, чтобы учитывать и блокировать сообщения по заданным критериям до того, как они попадут на сервер. Шлюз анализирует заголовки и окружение сообщения до его загрузки и позволяет не загружать канал доступа лишними сообщениями, если они заведомо спамерские или не имеют получателей.

Для блокировки нежелательной почты шлюз Traffic Inspector предлагает ряд методов. Самым простым из них является блокировка сообщений, содержащих в заголовке множество получателей, количество которых превышает заданный предел. Есть проверка адреса и домена отправителя, блокировка сообщений по «черным» спискам, правила доставки. Если от одного и того же компьютера происходит срабатывание блокировки, то он автоматически заносится в черный список и все сообщения от него будут заблокированы.

Эффективным методом является использование модуля фильтрации сообщений по результатам анализа адресов в публичных «черных» списках (RBL-служб, где ведется учет серверов, производящих рассылку спама). В модуле содержится перечень наиболее распространенных RBL-служб, к которым он обращается для проверки адресов и доменов отправителей. При срабатывании той или иной службы, сообщению присваивается определенный весовой коэффициент, добавляется отметка в заголовок или тему, таким образом можно блокировать спам или перенаправлять его в папку нежелательной почты.

Также в модуле фильтрации есть возможность проверить IP-адрес на попадание в публичные «черные» списки RBL, что позволяет вовремя исправить ситуацию, если Ваш сервер вдруг попал в разряд подозрительных.

Антивирусная защита

Для Traffic Inspector создан дополнительный антивирусный модуль «Panda Gate Antivirus» обеспечивающий безопасность трафика, проходящего через прокси-сервер и почтовый шлюз программы, лечение зараженных файлов, блокировку вредоносных программ, запрет потенциально опасного содержимого. В решении использованы передовые технологии специалистов в области сетевой и антивирусной безопасности.

Модуль сканирует HTTP и FTP трафик, проходящий через прокси-сервер, а также почтовый трафик, передаваемый через SMTP-шлюз программы Traffic Inspector. Зараженные объекты лечит, неизлечимые и вредоносные программы удаляет и блокирует. С помощью механизмов эвристического анализа обнаруживает и запрещает получение файлов, которые могут нанести ущерб пользователям.

Сканирование всех объектов, проходящих через прокси-сервер и почтовый шлюз, отличается хорошим быстродействием и практически незаметно для конечных пользователей.

Поддерживается как полное, так и частичное обновление антивирусных баз, что существенно экономит трафик. Доступно как ручное, так и гибко настраиваемое автоматическое обновление.

Настройка работы антивирусного модуля происходит в привычном для администраторов интерфейсе консоли программы Traffic Inspector. По всем обнаруженным вирусам или иным вредоносным программам создается подробный отчет.

При обнаружении вируса, модуль оповещает пользователя о зараженном файле и действиях антивируса через клиентского агента, прокси-сервер или вложенный отчет в почтовом сообщении, в зависимости от вида угрозы.

Модуль антивирусной проверки трафика разработан с использованием технологий компании Panda Security, что обеспечивает качество антивирусной безопасности, оперативность обновления базы данных по вредоносным программам и надежность работы этого решения.

Управление скоростью и маршрутизацией

Сетевые драйверы Traffic Inspector позволяют реализовать гибкое управление скоростью доступа пользователей, или, говоря другими словами, настроить ширину канала. Кроме индивидуальных настроек по отдельным пользователям, можно указать ограничение по скорости работы группы, в этом случае выделенная полоса будет динамически распределяться между активными клиентами, но в рамках их индивидуальных ограничений. А специально для провайдеров предусмотрено дополнительное ограничение скорости при работе в кредит.

Ограничить можно не только скорость, но и количество пакетов, получаемых в секунду, количество одновременно открытых соединений (сессий), а также запретить многопоточную закачку через прокси-сервер. Эти механизмы служат для регулировки избыточной нагрузки сервера, которую могут создавать пользователи при заражениях вирусами или чрезмерных увлечениях файлообменными сетями и скачиванием файлов.

Настройки ограничений в полном объеме поддерживаются системой фильтров Traffic Inspector, с их помощью Вы сможете менять скорость нужного Вам трафика или устанавливать его приоритеты, например для трафика IP-телефонии рекомендуется ставить самый высокий приоритет, чтобы передавать его без задержек.

Другой немаловажной возможностью для управления загрузкой каналов доступа является маршрутизация или роутинг (в программе так и называется – Advanced Routing). Эта система позволяет полноценно использовать несколько подключений и направлять нужный трафик, а также трафик отдельных пользователей или групп на указанные каналы доступа. Фильтрами также можно гибко управлять этими перенаправлениями, задавая расписания, протоколы, адреса, сети и порты. Особенно полезна эта функция будет тем, кто использует спутник в качестве одного из каналов доступа для минимизации расходов или уменьшения нагрузки на основном канале.

Удаленный контроль и статистика

Вся информация о работе сети сохраняется и может быть просмотрена в виде различных отчетов, как простых, так и детализированных вплоть до каждого элемента сайта (при работе с прокси-сервером). Отчеты могут быть как за прошедший период времени, так и оперативные, для мониторинга текущего состояния соединений. Такие службы, как сетевой контроль трафика, сетевой экран безопасности, прокси-сервер, почтовый шлюз, антивирусная защита, биллинговая система, блокировка спама – каждая из них имеет свои специализированные отчеты по своей работе и работе пользователей.

Для настройки, работы с программой и просмотра отчетов совсем необязательно подключаться к серверу, достаточно установить удаленную консоль управления. Отдельно стоит отметить возможности встроенного веб-сервера, он позволяет просматривать отчеты и статистику, а также производить настройки и пополнять баланс через браузер.

Пользователям также доступна их персональная статистика, отчеты по трафику и сетевым соединениям. А провайдерам можно настроить веб-сервер для авторизации, ввода карт предоплаты и смены тарифных планов их клиентами.

Размер: 24.46 МБ

Скачать -> http://depositfiles.com/files/6317587DepositFiles.com | http://letitbit.net/download/0d5fd2679791/TrafInsp.full.zip.phpLetItBit.net